按照信息系統(tǒng)的組成，我們可以把信息安全劃分為以下三個方面：
一、基礎網(wǎng)絡安全（按網(wǎng)絡區(qū)域劃分）
1、網(wǎng)絡終端安全：防病毒（網(wǎng)絡病毒、郵件病毒）、非法入侵、共享資源控制；
2、內(nèi)部局域網(wǎng)（LAN）安全：內(nèi)部訪問控制（包括接入控制）、網(wǎng)絡阻塞（網(wǎng)絡風暴）、病毒檢測；
3、外網(wǎng)（Internet）安全：非法入侵、病毒檢測、流量控制、外網(wǎng)訪問控制。
二、系統(tǒng)安全（系統(tǒng)層次劃分）
1、硬件系統(tǒng)級安全：門禁控制、機房設備監(jiān)控（視頻）、防火監(jiān)控、電源監(jiān)控（后備電源）、設備運行監(jiān)控；
2、操作系統(tǒng)級安全：系統(tǒng)登錄安全、系統(tǒng)資源安全、存儲安全、服務安全等；
3、應用系統(tǒng)級安全：登錄控制、操作權限控制。
三、數(shù)據(jù)、應用安全（信息對象劃分）
1、本地數(shù)據(jù)安全：本地文件安全、本地程序安全；
2、服務器數(shù)據(jù)安全：數(shù)據(jù)庫安全、服務器文件安全、服務器應用系統(tǒng)、服務程序安全。
